重命名计算机需要哪些访问权限

重命名计算机需要哪些访问权限

帐户在活动目录中重命名计算机所需的访问权限是什么

答案1

有两件事是必需的 - 使用的域帐户必须具有特定 AD 帐户的“重命名计算机帐户”权限,并且您必须拥有一个属于被重命名的计算机上的本地管理员帐户成员的帐户。

默认情况下,帐户操作员和域管理员具有在计算机对象上执行此操作所需的 Active Directory 权限,但如果您希望将特定计算机对象的管理委托给特定用户或组,则可以将该权限授予任何帐户。

重命名计算机帐户时,最好有一个(经过测试且已知良好的)本地管理员帐户,以防万一出现问题。重要的是要意识到这里涉及不同位置的两种不同权限 - 帐户操作员组不会自动拥有计算机本身的本地管理员权限,但域管理员通常会拥有,因为他们(默认情况下)被添加到域中所有计算机的本地管理员组中。

具体权利详述这里并详细说明了默认 AD 组及其授予的权限这里

相关内容